Регистрация Войти
Рейтинг:0
JC Forensics avatar Server

Можно ли отследить, какие сотрудники обрабатывали электронную почту M.Exchange крупной компании?

флаг vg
JC Forensics

Задний план: Компания использует Microsoft Exchange, имеет несколько учетных записей электронной почты, которые необходимо проверить (контакты, факсы, admin, comm и т. д.). Несколько сотрудников (более 10) проверяют эти счета в течение дня. После того, как электронное письмо было обработано, сотруднику было предложено заархивировать электронное письмо в соответствующей папке (DONE, Called и т. д.).

Проблема: Сотрудники архивируют (прячут) электронные письма в случайных ящиках (DONE2019), не обращаясь к ним.

Вопрос: Как работодатели могут отслеживать соблюдение требований? Меня попросили выяснить, можно ли добавить «примечание» к электронному письму перед его архивированием, или если есть какой-либо способ узнать, какой сотрудник заархивировал электронное письмо.

Причина: если сотрудники знают, что действия можно отслеживать, вероятность продолжения этой проблемы невелика. (Тестовые электронные письма уже отправлены на случайные ящики, поэтому проблема была обнаружена)

Чем ты!!!

42
0 + 0
Joy Zhang avatar
флаг us
Joy Zhang
Помогают ли вам приведенные выше предложения? Если ваша проблема была решена, вы можете отметить полезный ответ как лучший ответ, и ваши действия будут полезны другим людям, столкнувшимся с той же проблемой :)
0
Ответить
Рейтинг:1
Joy Zhang avatar Server
флаг us
Joy Zhang

Согласитесь с тем, что Appleoddity ответила выше, вы можете включить журнал аудита почтового ящика для конкретной учетной записи на основе вашего запроса, а затем запустить журнал аудита почтового ящика поиска, чтобы проверить, кто что-то изменил в конкретном почтовом ящике.

Подробный шаг для справки: Поиск-MailboxAuditLog

0 + 0
Рейтинг:1
Appleoddity avatar Server
флаг ng
Appleoddity

Вы захотите включить ведение журнала аудита почтовых ящиков для соответствующих почтовых ящиков.

Когда вы включаете ведение журнала аудита для почтового ящика, вы можете указать, какие действия пользователя (например, доступ, перемещение или удаление сообщения) будет зарегистрирован для типа входа в систему (администратор, делегированный пользователь или владелец). Записи журнала аудита также содержат важную информацию, такую ​​как IP-адрес клиента, имя хоста и процесс или клиент, используемый для доступа почтовый ящик. Для элементов, которые перемещаются, запись включает имя папку назначения.

https://docs.microsoft.com/en-us/exchange/policy-and-compliance/mailbox-audit-logging/mailbox-audit-logging?view=exchserver-2019

0 + 0
JC Forensics avatar
флаг vg
JC Forensics
Спасибо большое за помощь!!!
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.